LiquidSecurity 网络 HSM
Marvell® LiquidSecurity® 网络 HSM 产品系列专为云模型全新设计。LiquidSecurity 网络 HSM 在多个公有和私有云中部署，并已启用多个用例，包括 KMS、SSL/TLS 信号交换、应用级加密、认证。这款稳健的解决方案包括远程管理功能，专为无人值守数据中心、实时扩展、运行时独立分区和真正的高可用性和加载平衡功能而设计。LiquidSecurity 网络硬件安全模块 (HSM) 提供高达 35,000 2048 位对称操作/秒、高达数十万对称操作/秒的性能以及高达 32 个实时独立分区，带来巨大的 CAPEX 和 OPEX 优势。
主要特性
- 35K 2048 位 RSA ops/sec
- 160K AES-GCM 操作/秒
- FIPS 范围内 100K（任意密钥长度）存储
- 支持多种 ECC 曲线
- 每台设备 32 个可扩展运行时间的独立分区
- 安全的远程管理 UI
- 弹性 HSM： 可以在单个设备上向上/向下扩展，也可在不同设备上使用多个分区的集群
- 专为云打造的角色与策略划分
- 提供源代码与无限使用客户端许可
- 丰富的联网支持： 最高 2 x 10GbE
产品对比表
| 设备 | 性能（可在可用分区间进行分配） | 独立分区 | 形状因数 | ||
|---|---|---|---|---|---|
| 每秒 2048b 不对称操作数 | 对称 Gbps | ||||
| CNL3560-APL-Sec-G | 35K(2048b) | 160K | 32 | 1U Rackmount | |
| CNL3510-APL-Sec-G | 13K(2048b) | 65K | 24 | 1U Rackmount | |
